Informationssicherheits-Managementsystem
ISO/IEC 27001 ist ein internationaler Standard für die Informationssicherheit eines Unternehmens. Er beschreibt die Anforderungen, die nötig sind, um ein Informationssicherheits-Managementsystem (ISMS) einzurichten, zu implementieren und kontinuierlich zu verbessern.
Mit einem solchen System können Organisationen die in ihrem Besitz befindlichen Informationswerte, wie bspw. Kundendaten, sicherer machen, indem sie sie vor Bedrohungen und Schwachstellen schützen und regelmässige
Informationssicherheitskontrollen durchführen. Ein übergreifender Managementprozess stellt zudem sicher, dass wir die Anforderungen der Stakeholder an die Informationssicherheit erfüllen. Damit erhöhen wir die Sicherheit unserer Lösungen.